rss 推荐阅读 wap

智能在线 - 人工智能科技聚合推荐平台

热门关键词:  as  xxx  请输入关键词  云南  自驾游
首页 今日推荐 人工智能 手机电脑 信息发展 数码科技 环保节能 系统研究 互联天下 航天通信 创新创业

如何完善基层央行信息系统审计

发布时间:2019-03-15 12:29:07 已有: 人阅读

  当前信息系统已经广泛应用到基层央行的各个业务部门,信息系统审计因此成为基层央行内审部门的重要工作。但是,理念方式、人才队伍和协调机制等方面的不足仍然制约着基层央行信息系统审计对业务风险的有效控制。为此,笔者围绕基层央行信息系统审计的重点进行了调查与思考。

  信息系统审计是指以某个业务应用系统为中心的审计,即对计算机信息系统的开发建设、运行环境、使用和维护、内部控制等情况进行监督、检查,并作出评价,提出意见和建议。基层央行信息系统审计的重点主要体现在:一是对计算机系统维护控制的审计,包括对系统操作场所和安全设施的安全性;二是对信息系统安全和存取控制的审计,因为通过对数据文件及应用程序安全控制的审计监督,可以防止非授权人员进入系统进行非法操作,保证系统应用软件能够有效实施、维护;三是对计算机基础设施管理的审计,包括管理制度建设与执行情况、供配电系统与安全防护系统、网络运行与维护等,保证整个信息系统安全、有效、稳健运行。

  一是信息系统审计的理念方式滞后。基层央行内审沿袭了传统审计的思路和模式,在审计中大多以各个业务信息系统为中心,以合规性审计为主,主要侧重于规章制度的执行和基础设施的管理,尚未真正实现向以风险为基础的风险导向型审计转型,没有全面树立系统基础审计或风险基础审计的观念。同时,在信息系统审计中,大多采取手工方式,采取绕过计算机方式,而利用计算机实施风险导向辅助审计方式在基层央行内部审计工作中仍未得到全面广泛应用。

  二是信息系统审计的人才队伍匮乏。开展信息系统审计不仅仅需要审计人员在业务方面有很强的能力,并且在计算机数据库理论、实物操作、设计等方面有很高的要求,即需要一批既掌握现代审计理论与实务又了解计算机技术并且通晓被审计单位业务的复合型专业人才。但从目前的人员数量和知识结构上看,还远远达不到要求。

  三是信息系统审计的协调机制不畅。一是各个系统在培训、推广使用、升级时缺少内审人员参加,内审人员对系统了解较少,开展审计时容易产生边学边干的问题,影响了审计效果。二是内审部门尚无法参与系统开发,绝大部分业务系统也没有为内审人员配设相应的接口,导致事前、事中审计不易有效开展。三是缺少与科技等部门明确的沟通和协调机制,大大降低了信息系统审计的效率。

  一是要提高认识,转变观念。基层央行内审人员要充分理解信息系统审计的重要意义,明确审计目标,不断提高认识,坚持与时俱进,转变观念,更新理念,实现由合规性审计向合规性审计与风险导向型审计并重的转型,积极开展和参与信息系统审计,对信息系统风险和控制进行全面评价,最大限度地帮助被审计对象增强风险防范意识,减少差错,堵塞漏洞,防止信息系统事故和风险发生。

  二是要加强培训,提高素质。基层央行应建立一套完备的切实可行的培训制度,有计划、有重点地采取多种途径,加大对现有审计人员的培训力度,掌握信息安全的常识及操作规程,鼓励审计人员系统地学习计算机、通讯、网络等信息技术方面的知识,强化上机操作技能和综合分析技能,提高审计人员的计算机操作水平和审计软件使用水平,使之更好地与传统审计知识融合在一起,适应信息技术审计发展的需要。同时,基层央行各业务系统举办推广应用培训班时,内审人员应同步参加,或是内审部门会同有关业务部门定期举办一些重要业务系统的审计讲座,让基层央行内部审计人员及时了解各个业务系统的最新发展情况,为各业务系统审计工作奠定基础知识。

  三是要完善流程,增强沟通。基层央行内审部门在开展信息系统审计时要完善沟通协调机制,采取“参与式审计”,整合资源,调动各部门积极性,形成合力。一是内审部门加强与科技和信息系统应用部门的沟通,与他们讨论审计目标、审计内容、审计方案,征求他们的意见,寻求他们的合作。二是内审部门应就信息系统审计时发现的问题,及时向科技和信息系统应用部门进行通报和反馈,讨论切实可行的改进措施,避免更大的损失发生,同时要定期或不定期地磋商、交流,了解各业务系统的运行情况,更好地发挥信息系统审计的作用。三是科技和信息系统应用部门要及时将制定的有关制度、操作规程、系统运行中的事故情况、解决措施、处理结果发送给内审部门,便于内审部门进行事中监督和控制。

  四是要拓宽渠道,提高效能。基层央行要不断开发和完善审计软件的功能,积极进行软件升级及技术更新,使现有软件能尽快适应被审计对象的信息化进程;要探索现场审计和远程审计相给合的立体模式,进行系统的、全面的、连续的审计监督;要结合现代信息技术,积极探索新型审计软件的研发。如利用先进的数据仓库技术、数据挖掘技术对大型企业的海量数据进行分析处理等;利用分布式数据库技术、嵌入式技术、网络安全技术等加快联网审计软件的研发;利用云计算和云存储,提高信息资源共享和利用效率,为审计监督提供充分依据。在必要时可聘请外部信息系统审计专家,按照内审目标参与完成专项信息系统审计任务。

  【免责声明】本文仅代表作者本人观点,与和讯网无关。和讯网站对文中陈述、观点判断保持中立,不对所包含内容的准确性、可靠性或完整性提供任何明示或暗示的保证。请读者仅作参考,并请自行承担全部责任。

  当前信息系统已经广泛应用到基层央行的各个业务部门,信息系统审计因此成为基层央行内审部门的重要工作。但是,理念方式、人才队伍和协调机制等方面的不足仍然制约着基层央行信息系统审计对业务风险的有效控制。为此,笔者围绕基层央行信息系统审计的重点进行了调查与思考。 基层央行信息系统审计的重点 信息系统审计是指以某个业务应用系统为中心的审计,即对计算机信息系统的开发建设、运行环境、使用和维护、......

首页 | 今日推荐 | 人工智能 | 手机电脑 | 信息发展 | 数码科技 | 环保节能 | 系统研究 | 互联天下 | 航天通信 |免责声明

Copyright2008-2022 智能在线 www.chinaznews.com 版权所有 业务QQ:17468920 Power by DedeCms

电脑版 | wap